Amazon Linux 2：audiofile (ALAS-2024-2601)

high Nessus Plugin ID 202981

語系：

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 audiofile 版本低於 0.3.6-9。因此，會受到 ALAS2-2024-2601 公告中所提及的多個弱點影響。

audiofile (即 libaudiofile 和 Audio File Library) 中的 afReadFrames 函式包含緩衝區溢位弱點，因此使用者協助的遠端攻擊者可透過特製的音訊檔案來造成拒絕服務 (程式損毀)，或可能執行任意程式碼，sixteen-stereo- to-eight-mono.c 即為一例。(CVE-2015-7747)

audiofile (即 libaudiofile 和 Audio File Library) 0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoeffici 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的音訊檔案造成不明影響。(CVE-2017-6827)

audiofile (即 libaudiofile 和 Audio File Library) 0.3.6 中 FileHandle.cpp 的 readValue 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的 WAV 檔案造成不明影響。
(CVE-2017-6828)

Audio File Library (即 audiofile) 0.3.6 中 IMA.cpp 的 decodeSample 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6829)

Audio File Library (即 audiofile) 0.3.6 中 G711.cpp 的 alaw2linear_buf 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。
(CVE-2017-6830)

Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6831)

Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6832)

Audio File Library (即 audiofile) 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (處以零錯誤和程式損毀)。
(CVE-2017-6833)

Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6834)

Audio File Library (即 audiofile) 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (處以零錯誤和程式損毀)。
(CVE-2017-6835)

Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6836)

Audio File Library (即 audiofile) 0.3.6 中的 WAVE.cpp 允許遠端攻擊者透過有關大量係數的媒介造成拒絕服務 (程式損毀)。(CVE-2017-6837)

Audio File Library (即 audiofile) 0.3.6 中的 sfcommands/sfconvert.c 包含整數溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6838)

Audio File Library (即 audiofile) 0.3.6 中的 modules/MSADPCM.cpp 包含整數溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6839)

audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 函式包含堆積型緩衝區溢位弱點，因此攻擊者可透過特製的 wav 檔案造成拒絕服務，此錯誤可由可執行檔 sfconvert 觸發。(CVE-2020-18781)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。